Chaîne de possession et preuves

Pour les exécuteurs testamentaires, avocats, fiduciaires et spécialistes techniques : la préservation des preuves fait partie d’une administration correcte d’une succession crypto, elle peut compter dans les litiges, les audits et devant les tribunaux. Lorsque des questions ultérieures se posent sur l’origine ou le traitement d’appareils et de données, la succession doit pouvoir montrer ce qui a été trouvé et qui s’en est occupé.

Ce qu’est la chaîne de possession

La chaîne de possession est la vie documentée d’un objet : où et quand il a été trouvé, qui l’a trouvé, qui l’a ensuite manipulé, conservé, copié ou transféré. Dans une succession crypto, cela concerne les appareils (ordinateurs, téléphones, portefeuilles matériels, disques externes), les notes papier, les sauvegardes et les fichiers pouvant indiquer des portefeuilles ou comptes.

Même un simple enregistrement a de la valeur : date, lieu, découvreur, état dans lequel l’objet a été trouvé, et ce qui en a été fait ensuite.

Quand cela compte

Chaque fois que l’origine, le traitement ou l’intégrité d’un appareil, fichier ou document peut être remis en question : plusieurs héritiers, un testament contesté, implication d’un assureur ou d’une administration fiscale, ou tout désaccord ultérieur sur ce qui a été trouvé et qui l’a manipulé. Cela devient aussi nécessaire lorsqu’un examen technique est requis plus tard, car un original modifié peut déterminer ce qui reste possible.

Les champs d’enregistrement

Pour chaque objet : ce que c’est, où il a été trouvé, qui l’a trouvé, quand, qui l’a ensuite manipulé (chaque transfert), ce qui a été fait (rien, ou exactement quoi) et où il se trouve maintenant. Des enregistrements simples qui-quoi-quand valent mieux que rien.

Les cinq catégories

1. Supports d’origine, l’appareil ou le disque tel que trouvé.
2. Copies de travail, faites pour l’examen, clairement étiquetées.
3. Sauvegardes, copies de sécurité conservées séparément.
4. Données extraites, fichiers ou enregistrements sortis, avec méthode et, le cas échéant, empreinte.
5. Matériel secret d’accès, phrases de récupération, clés, mots de passe. Jamais écrit dans un journal. Leur existence peut être notée ; leur contenu jamais.

Règles pratiques

• Ne réinitialisez, n’effacez et ne mettez jamais à jour des supports d’origine avant leur documentation.
• N’écrivez jamais de secrets dans le journal de chaîne de possession ou tout document.
• Enregistrez chaque action, y compris “aucune action prise”.
• Conservez le journal et les objets sous le contrôle du représentant autorisé.
• Travaillez sur des copies plutôt que d’expérimenter sur l’original, lorsque cela est techniquement sain.
• Gardez le cercle restreint : notez qui a eu accès au matériel sensible et quand.
• Conservez les emballages, une boîte de portefeuille matériel peut compter pour l’identification.

Journal de preuves et registre de manipulation

Deux documents sont courants dans une succession bien gérée :

• un journal de preuves, un aperçu des objets trouvés avec date, lieu, découvreur et description ;
• un registre de manipulation, qui a manipulé, copié, transféré ou rendu chaque objet, et quand.

Limite

La chaîne de possession est une pratique probatoire, pas une forensique pénale. Lorsque les forces de l’ordre sont impliquées, leurs procédures s’appliquent, et cet enregistrement soutient, ne remplace pas, l’administration de la succession. Il s’agit d’administrer la succession avec soin et vérifiabilité, pas de tracer des parties anonymes ni de retrouver de la crypto volée.